Kripto-kasino Duelbits izvan pogona nakon hakiranja vrućih novčanika vrijednih 7 milijuna dolara

Kripto kockarski sektor pogodio je još jedan veći sigurnosni proboj. Dana 24. rujna 2026., platforma Duelbits bila je prisiljena ugasiti cijelu svoju web stranicu nakon što su napadači uspješno ispraznili milijune dolara iz vrućih novčanika tvrtke. Ovaj incident slijedi obrazac visokoprofilnih hakiranja usmjerenih na platforme digitalne imovine, ponovno postavljajući pitanja o sigurnosti privatnih ključeva i rizicima povezanim s online kripto novčanicima.

Prema početnim izvješćima tvrtki za sigurnost blockchaina, napadači su uspjeli iskoristiti ranjivosti na više mreža istovremeno. Proboj je utjecao na sredstva na Ethereum, BNB Chain i Tron. Ubrzo nakon početnog otkrića, potvrđeno je da su također ciljana bitcoinska sredstva tvrtke. Brzina i preciznost odljeva sugeriraju sofisticirani napad, vjerojatno uključujući kompromitiranje privatnih ključeva, metodu sličnu prethodnim velikim kripto pljačkama u industriji.

Brojke i činjenice

Financijski utjecaj hakiranja je značajan, ukupno oko 7 milijuna dolara. Scam Sniffer, entitet za sigurnost blockchaina, prvi je izvijestio o incidentu, napominjući da su sredstva premještena na novo stvorene adrese. Samo iz Ethereum vrućeg novčanika, 836 ETH, oko 593.000 dolara u USDT, 97.000 dolara u USDC, 31.500 DAI i zapanjujućih 12,4 milijarde SHIB tokena prebačeno je u roku od nekoliko minuta. Nakon ovih transakcija, novčanik je ostao s manje od 25 dolara u Etheru.

Dodatno, Bitcoin novčanik tvrtke izgubio je 8,1 BTC. Podaci s Etherscana pokazuju da su napadači konsolidirali većinu ukradene imovine u jednu novu adresu koja drži otprilike 2.234 ETH, vrijednih oko 6 milijuna dolara. Od najnovijeg ažuriranja, ta sredstva nisu dalje premještena. Prije proboja, DappRadar je Duelbits rangirao na 17. mjesto među praćenim kripto kasinima, s praćenjem od oko 5,7 milijuna dolara u depozitima na lancu.

Pozadina

Joe, suosnivač Duelbitsa, obratio se na platformi društvenih mreža X. Potvrdio je hakiranje i izjavio da je istraga trenutno u tijeku kako bi se utvrdila točna priroda proboja. Platforma je odlučila ostati izvan mreže kao preventivnu mjeru dok se istraga ne završi i vrući novčanici ne napune kako bi se osigurala operativna stabilnost.

"Potvrda hakiranja od cca. 7 milijuna dolara. Istraga je još u tijeku kako bi se točno utvrdilo što se dogodilo i kako. Sredstva korisnika su sigurna." - Joe, Suosnivač Duelbitsa

Ovaj događaj odražava napad na Stake iz 2023., trenutno najveće kripto kasino po obujmu, u kojem je ukradeno 40 milijuna dolara. Oba slučaja naglašavaju ranjivost vrućih novčanika kada su privatni ključevi kompromitirani. Dok Duelbits tvrdi da korisnički depoziti nisu bili pogođeni, potpuno gašenje stranice ukazuje na ozbiljan proboj povjerenja i tehničkog integriteta koji će popravak vjerojatno zahtijevati značajno vrijeme.

Zašto je to važno za njemačke igrače

Za igrače u Njemačkoj, ovaj incident služi kao oštro podsjetnik na rizike povezane s korištenjem nereguliranih platformi za kockanje. Duelbits nema licencu Njemačke savezne uprave za igre na sreću (GGL) i nije uključen u službeni popis. To znači da njemački stanovnici koji koriste stranicu nemaju pravni lijek niti zaštitu u slučaju hakiranja ili financijskog gubitka. Njemački međužupanijski ugovor o kockanju 2021. (GlüStV 2021.) uspostavljen je kako bi se osiguralo sigurno okruženje, zahtijevajući od operatera da se pridržavaju strogih sigurnosnih standarda. Neregistrirana kripto-kasina zaobilaze ove propise, ostavljajući korisnike izložene potpunom gubitku bez ikakvog državnog nadzora ili osiguranja.

Što to znači za GGL-licencirana kasina

Kasina licencirana pod GGL-om moraju implementirati robusne sigurnosne protokole daleko iznad onih tipičnih offshore kripto stranica. Jedan od primarnih zahtjeva je strogo odvajanje sredstava igrača od operativnog kapitala, pohranjenih na sigurnim povjereničkim računima. Hakiranje vrućeg novčanika tvrtke, kao što je viđeno s Duelbitsom, ne bi ugrozilo stanja igrača u reguliranom njemačkom okruženju na isti način. Nadalje, korištenje kriptovaluta za kockanje trenutno nije dopušteno njemačkim zakonom zbog zabrinutosti oko AML-a (borba protiv pranja novca) i potrebe za transparentnim praćenjem plaćanja. Ovaj regulatorni stav štiti njemačke potrošače od tehničkih rizika i nestabilnosti povezane s platformama za kockanje temeljenim na blockchainu.